Docker指定IP开放端口失败：无法分配请求地址问题排查

核心错误：端口映射语法误解 #

你写的172.101.0.2:80:80是错误用法——Docker端口映射的格式为**主机IP:主机端口:容器端口，第一个IP要求绑定在宿主机的网卡IP**上，而非容器的内部IP。宿主机上不存在172.101.0.2（这是你给容器分配的web网络内部IP），因此触发bind: cannot assign requested address错误。

其他可能诱因 #

• 网络IP冲突：若宿主机上已有其他服务或网卡占用172.101.0.2，可通过ip a命令排查，也会导致绑定失败。
• nsremap隔离限制：虽用sudo启动，但nsremap可能对非root用户的网络资源访问做了限制，但此错误核心仍为语法问题，权限并非主要原因。

实现“仅在web网络开放端口”的正确方式 #

根据你的需求，分两种场景处理：

场景1：允许外部通过宿主机访问nginx（web网络容器也可访问） #

无需指定容器IP，正常配置端口映射即可：

ports:
  - "80:80"  # 宿主机所有网卡的80端口转发到容器80
# 若需限制宿主机仅通过特定网卡对外服务，比如宿主机公网IP为192.168.1.100：
# - "192.168.1.100:80:80"

此时容器80端口会在所有连接的网络（web和backend）上监听，外部通过宿主机端口访问，backend网络的app也能访问nginx。若要禁止backend网络容器访问，需在nginx配置里限制监听地址为172.101.0.2:80，仅web网络设备可访问。

场景2：仅允许web网络内部容器访问nginx（不对外暴露） #

无需配置ports，改用expose声明端口，同时将backend网络设为内部网络：

# nginx服务配置
expose:
  - "80"  # 仅在容器内部网络暴露80端口，不对外映射

# 网络配置修改
networks:
  web:
    name: web
    ipam:
      config:
        - subnet: 172.101.0.0/24
  backend:
    name: backend
    internal: true  # 标记为内部网络，禁止外部访问
    ipam:
      config:
        - subnet: 172.102.0.0/24

同时在nginx配置文件中，监听容器的web网络IP：

server {
    listen 172.101.0.2:80;
    # 其他配置...
}

这样仅web网络内的容器可访问nginx的80端口，backend网络容器和外部均无法访问。

内容的提问来源于stack exchange，提问作者user18502650